学校无线网络实施方案Word下载.docx
《学校无线网络实施方案Word下载.docx》由会员分享，可在线阅读，更多相关《学校无线网络实施方案Word下载.docx（86页珍藏版）》请在冰豆网上搜索。
2.1方案组成
根据以往无线网络建设的经验和用户的需求分析，我们将在下面的篇幅中进行详细的介绍如何建设校园无线网络，整个方案重点分为以下部分:
1）无线局域网系统方案
2）无线点位布署规划
3）全区无线用户漫游方案
4）方案涉及产品的主要性能指标
2.2遵循标准
我们严格按照以下标准和文件的要求对XXXX无线网络综合布线系统进行整体设计，确保大楼的综合布线系统是一套完整、规范的信息链路。
具体包括以下标准和文件：
●GB1526-89《信息处理-数据流图、程序流程图、系统流程图、程序网络图和系统资源图的文件编制符号及约定》
●电子计算机机房设计规范（GB50173-93）
●计算机场地技术条件（GB2887-89）
●计算机场地安全要求（GB9361-88）
●《以太网协议标准》（IEEE802.3）
●《商用建筑线缆标准》（EIA/TIA568A/B/B2）
●《商用建筑通信通道和空间标准》（EIA/TIA569）
●《商用建筑电信设施管理标准》（EIA/TIA-606）
●《商用建筑通信接地接续要求》（EIA/TIA-607）
●《无屏蔽双绞线系统现场测试传输性能规范》（EIA/TIATSB67）
●《通信布线系统信息技术欧洲标准》（EN50173）
●《信息技术互连国际标准》（ISO/IEC11801）
●《民用建筑电气设计规范》（JGJ/T16-92）
●《建筑与建筑群综合布线系统工程设计规范》（GB/T50311-2000）
●《建筑与建筑群综合布线系统工程验收规范》（GB/T50312-2000）
●《智能建筑设计标准》（GB/T50314-2000）
●《智能建筑工程质量验收规范》（GB50339-2003）
●《通信光缆的一般要求》（GB/T7427-87）
●《电气装置安装工程施工及验收规范》（GBJ232-92）
●《电子计算机机房设计规范》（GB50174-93）
●《普通中小学校建设标准》（DG/TJ08-12-2004/J10355-2004）
●《中小学校建筑设计规范》（GBJ99-86）
●招标方提供的需求文书及图纸资料
在实施过程中，我公司会严格按照上述技术标准和规范进行施工，如果在施工过程中有国际或国内最新标准出台，我公司会使用新版本的国际、国家标准和规范进行施工、选用设备、材料。
同时提供所采用的新版本国际和国家标准、规范有关技术资料。
2.3设计原则
本方案主要是为XXXX学校弱电配套工程项目设计校园无线网络，通过无线网络和有线网络的结合，充分发挥两网各自的优势为广大师生提供良好的服务，从整体上提升教学服务质量并提升学校影响力。
系统方案设计原则如下
Ø
先进性
当今科学技术发展迅速，若花巨资建成一个几年之内就要淘汰的落后系统，不仅是一种极大的浪费，而且将严重影响用户的声誉。
所以设计方案首先就要确保设计技术和应用技术的先进性，同时也要保证整个系统的最佳性能价格比。
灵活性和兼容性
随着科学技术的发展，不可能保证一个系统永远处于领先地位。
为此在设计方案时，必须考虑到系统升级扩容的灵活性和兼容性，这就需要采用模块化、开放式、集散型、分布式的控制系统。
使得不改变原有设备，在不损失前期投资的情况下，就能方便的升级和扩容，确保系统不过时。
经济实用性
先进性与经济性往往会产生矛盾，这就需要在制定总体设计方案时：
●要选择性能价格比最佳的产品和系统。
高科技现代化时代，经济性衡量的唯一标准是性能价格比，既不是单纯性能，也不是单纯的价格，若不顾性能，而单纯追求价格，势必会陷入不正当的价格竞争战。
那么系统事故所造成损失和影响用经济是补偿不了的。
●善于充分利用软件来实现系统功能，尽可能减少硬件开支，达到降低系统总成本的目的。
●充分了解其它子系统的功能，并与之进行有机结合，避免功能重复。
●要善于从实际出发，突出实用功能，去掉“华而不实”的无用功能，降低总体投资，求得先进性与经济性的完美统一。
可靠性
可靠性是系统设计中的关键，不可靠的系统不仅根本谈不上什么先进性，而且由于系统的瘫痪导致重大的损失会给用户带来巨大的负担和耗费。
为此总体方案的设计时：
●既要考虑技术的先进性，又要考虑技术的成熟性。
●采取集散型分布式控制方式，从系统设计结构形式和控制方式的角度来提高系统总体的可靠性，从而达到先进性和可靠性的完美统一。
●尽可能减少硬件数量和硬件连接，充分依靠软件功能来提高系统的可靠性。
●遵循严格科学的施工规范，为各子系统的连接，架设可靠的神经中枢，从而为系统的总体可靠性打下最坚实的基础。
同时我们的系统设计兼顾了系统功能的全面性及操作的简易性。
当有紧急情况发生时，系统能自动作出迅速、准确的反映。
操作和维护的方便性
21世纪是知识经济时代，人力成本的价值在大幅度增加，系统设计如何做到操作和维护更方便，对于提高工作效率，降低人力成本和降低维护成本，提高系统总体性能价格比是极其重要的环节。
3无线网络系统解决方案
3.1无线网络技术说明
3.1.1无线网络的工作步骤
扫频：
STA在加入服务区之前要查找哪个频道有数据信号，分主动和被动两种方式。
主动扫频是指STA启动或关联成功后扫描所有频道；
一次扫描中，STA采用一组频道作为扫描范围，如果发现某个频道空闲，就广播带有ESSID的探测信号；
AP根据该信号做响应。
被动扫频是指AP每100毫秒向外传送灯塔信号，包括用于STA同步的时间戳，支持速率以及其它信息，STA接收到灯塔信号后启动关联过程。
关联（Associate）：
用于建立无线访问点和无线工作站之间的映射关系，实际上是把无线变成有线网的连线。
分布式系统将该映射关系分发给扩展服务区中的所有AP。
一个无线工作站同时只能与一个AP关联。
在关联过程中，无线工作站与AP之间要根据信号的强弱协商速率。
重关联（Re-associate）：
当无线工作站从一个扩展服务区中的一个基本服务区移动到另外一个基本服务区时，与新的AP关联的整个过程。
重关联总是由移动无线工作站发起。
3.1.2如何实现漫游
漫游：
指无线工作站在一组无线访问点之间移动，并提供对于用户透明的无缝连接，包括基本漫游和扩展漫游。
基本漫游是指无线STA的移动仅局限在一个扩展服务区内部。
扩展漫游指无线SAT从一个扩展服务区中的一个BSS移动到另一个扩展服务区的一个BSS，802.11b/g并不保证这种漫游的上层连接。
常见做法是在上层采用的无线网络控制器。
3.1.3安全性和管理性如何实现
由于无线局域网采用公共的电磁波作为载体，因此与有线线缆不同，任何人都有条件窃听或干扰信息，因此在无线局域网中，网络安全很重要。
常见的无线网络安全分几种：
3.1.3.1服务区标示符（SSID）：
无线工作站必需出示正确的SSID才能访问AP，因此可以认为SSID是一个简单的口令，从而提供一定的安全。
如果配置AP向外广播其SSID，那末安全程度将下降；
由于一般情况下，用户自己配置客户端系统，所以很多人都知道该SSID，很容易共享给非法用户。
目前有的厂家支持“任何”SSID方式，只要无线工作站在任何AP范围内，客户端都会自动连接到AP，这将跳过SSID安全功能。
3.1.3.2物理地址（MAC）过滤：
每个无线工作站网卡都由唯一的物理地址标示，因此可以在AP中手工维护一组允许访问的MAC地址列表，实现物理地址过滤。
物理地址过滤属于硬件认证，而不是用户认证。
这种方式要求AP中的MAC地址列表必需随时更新，目前都是手工操作；
如果用户增加，则扩展能力很差，因此只适合于小型网络规模。
3.1.3.3连线对等保密（WEP）：
在链路层采用RC4对称加密技术，钥匙长40位，从而防止非授权用户的监听以及非法用户的访问。
用户的加密钥匙必需与AP的钥匙相同，并且一个服务区内的所有用户都共享同一把钥匙。
WEP虽然通过加密提供网络的安全性，但也存在许多缺陷：
一个用户丢失钥匙将使整个网络不安全；
40位的钥匙在今天很容易被破解；
钥匙是静态的，并且要手工维护，扩展能力差。
为了提供更高的安全性，802.11i提供了WEP2，该技术与WEP类似。
WEP2采用128位加密钥匙，从而提供更高的安全。
WEP2目前不保证互操作性。
3.1.3.4无线网络控制器
无线网络控制器是无线网络安全的最高级别。
完整的无线网络系统包括无线接入控制服务器（AccessControl）、无线接入点（AccessPoint）、客户端（STA）等三部分。
她是建立在无线接入控制点之上也就是通常所说的网络第三层，在整个无线网络系统中有效结合了无线服务区标示符（SSID）、物理地址（MAC）过滤、连线对等保密（WEP）等在安全管理方面的优势，并克服了物理地址（MAC）过滤、连线对等保密（WEP）在可扩展性、安全保密性等方面的弱点，提出了无线网络从安全到管理的整个解决方案。
如下图所示，无线网络控制器可以提供全网的用户认证管理、防止非法AP接入、防止用户恶意入侵他人系统等服务，并根据客户需要可实现对不同权限用户实现对上网流量、上网时间段、上网范围、访问权限等等适合网络规划管理方面的要求，整个无线网络安全、管理策略可以在无线接入控制系统上统一实现，扩展性以及安全保密的问题在这里得到了很好的解决。
3.2无线网络系统解决方案
3.2.1设备选型
本次XXXX学校弱电配套工程项目涉及中学及小学两种不同类型的学校。
从招标要求要求来看，网络架构为无线控制器+AP。
考虑到和区内原有无线网络系统的区内单一帐号漫游的兼容以及今后网络的统一管理和可扩展性，我们推荐采用XXX品牌无线控制器WNCAC2020-E，结合XXX品牌AK2400ZDC系列无线接入点来实施整个方案。
AK2400ZDC系列无线接入点支持IEEE802.11b/g/n标准，最高速率可达到300Mbps，同时支持本地供电以及IEEE802.3at标准POE远程供电（兼容IEEE802.3af供电）解决方案，方便工程安装实施。
整个方案将从无线信号的覆盖、无线接入点的维护管
升级会员 